-
公开(公告)号:CN107360115A
公开(公告)日:2017-11-17
申请号:CN201610301639.2
申请日:2016-05-09
Applicant: 中兴通讯股份有限公司
Abstract: 一种软件定义网络SDN网络防护方法,所述方法包括:当SDN控制器下发流表后,判断SDN控制器下发的流表的合法性;在SDN控制器下发的流表合法时,通过客户端代理和服务器端代理向SDN交换机下发流表;其中,SDN控制器下发的流表包括针对SDN交换机转发的请求数据包下发的流表,和/或,针对更改网络部署下发的流表。上述技术方案在不影响SDN网络集中统一的特性和SDN控制器管控功能的前提下,使SDN网络更加安全可靠和高效。通过将SDN网络架构与检测、审计和预警技术相结合,实现在虚拟网络环境下,根据安全策略及时发现SDN网络中的安全问题,并对其进行安全威胁处理和报警。